Red Teaming Lead

Me KPMG:llä uskomme, että yhteinen arvomaailma on avain työtyytyväisyyteen, kasvuun ja sitoutuneisuuteen. Kulttuurimme perustuu yrityksemme arvoihin. Toimimme rehellisesti, ajattelemme rohkeasti ja tähtäämme erinomaisuuteen. Arvostamme toisiamme ja työskentelemme yhdessä kohti parempaa.

Etsimme nyt Red Teaming Leadia osaksi Cyber Defense & Response -tiimiämme!

Red Teaming Lead -roolissa toimit osana Cyber Defense & Response -tiimiä ja vastaat vaativien offensiivisen kyberturvallisuuden toimeksiantojen suunnittelusta, toteutuksesta ja johtamisesta. Johdat uhkatiedusteluun perustuvia Red Team- ja Purple Team -harjoituksia, eettistä hakkerointia sekä tarvittaessa fyysisen turvallisuuden ja social engineering -skenaarioita. Muodostat realistiset hyökkäysskenaariot asiakkaan kriittisten liiketoimintapalveluiden, uhkaympäristön ja tunnistettujen uhkatoimijoiden taktiikoiden, tekniikoiden ja menettelytapojen (TTP:t) pohjalta. Teet tiivistä yhteistyötä Suomen ja KPMG:n muiden maiden asiantuntijoiden kanssa toimeksiantojen toteuttamisessa, osaamisen kehittämisessä ja yhtenäisten toimintamallien rakentamisessa. Vastaat toimeksiantojen turvallisesta läpiviennistä, riskienhallinnasta, sidosryhmäyhteistyöstä ja johtotason raportoinnista sekä muutat havainnot konkreettisiksi kehitystoimiksi asiakkaan suojaus-, havainnointi-, reagointi- ja palautumiskyvyn vahvistamiseksi.

Työskentelemme suurten ja yhteiskunnan toiminnan kannalta kriittisten organisaatioiden, finanssialan toimijoiden, palveluntarjoajien sekä kasvuyritysten kanssa Suomessa ja kansainvälisesti. Toimeksiannoissa yhdistyvät tekninen syväosaaminen, uhkatiedusteluun perustuva testaus, liiketoimintakriittisten toimintojen ymmärtäminen sekä sääntely- ja viitekehysosaaminen. Erityisesti finanssisektorilla tehtävät toimeksiannot voivat liittyä DORA-asetuksen mukaiseen digitaalisen häiriönsietokyvyn testaamiseen, Threat-Led Penetration Testing -kokonaisuuksiin (TLPT) ja TIBER-EU/FI -viitekehyksen mukaisiin uhkatiedusteluu